Vizito läuft in der Cloud. Das Tablet, das Backoffice und das eigene Telefon des Besuchers sprechen alle über HTTPS mit Vizito, in den meisten Netzwerken muss also nichts konfiguriert werden. Diese Seite richtet sich an die IT-Abteilung eines Standorts mit einer Firewall, einem Web-Proxy oder einem abgeschotteten Gästenetzwerk.
Freizugebende Hosts
Alles ist ausgehend, über TCP-Port 443 (HTTPS). Vizito baut nie von sich aus eine Verbindung in Ihr Netzwerk auf; der einzige Verkehr von Vizito zu Ihnen sind die Webhooks, die Sie selbst einrichten, zugestellt an eine öffentliche Adresse Ihrer Wahl.
| Host | Verwendet von | Wofür |
|---|---|---|
| backoffice.vizito.be | Die Browser Ihrer Mitarbeiter | Das Backoffice |
| frontoffice.vizito.be | Das Tablet | Die Kiosk-App und ihre Live-Updates (ein Websocket, wss://, auf demselben Host) |
| api.vizito.be | Ihre eigenen Integrationen | Die API, Webhooks werden von hier aus gesendet |
| m.vizito.be | Die Telefone der Besucher | Kontaktlose Anmeldung und statische QR-Codes |
| p.vizito.be | Die Telefone und PCs der Besucher | Voranmeldung und Selbstregistrierung |
| vizito.nl.object-storage.io | Tablet, Backoffice, Telefone | Ihr Logo, Startbilder, Vereinbarungsdokumente und Besucherfotos |
| vizito.eu | Tablet und Backoffice | Das Help Center und die Abkürzung zur Aktivierung |
Filtert Ihre Firewall nach Kategorie statt nach Host, handelt es sich um Business-Webanwendungen. Weitere Ports sind nicht nötig: Badge-Drucker werden über Ihr eigenes lokales Netzwerk erreicht, nicht über Vizito.
E-Mails von Vizito kommen von vizito@vizito.be oder von Ihrer eigenen Adresse, sobald Sie sie unter “Kontoeinstellungen” > “Allgemein” > “E-Mail-Adresse VON” eingerichtet haben. Bitten Sie Ihren Mail-Administrator, diesen Absender freizugeben, wenn Benachrichtigungen an Kontaktpersonen oder Einladungen in der Quarantäne landen. Siehe Einladungen.
Hinter einem Firmen-Proxy
- Proxy ohne TLS-Inspektion: funktioniert ohne Änderung.
- Proxy mit TLS-Inspektion: Das Tablet muss dem Zertifikat des Proxys vertrauen, wie bei jeder anderen HTTPS-Seite auch. Zeigt der Kiosk “Ihr Tablet ist offline. Überprüfen Sie die Netzwerkeinstellungen und versuchen Sie es erneut.”, obwohl das Tablet im Web surfen kann, bitten Sie Ihre IT-Abteilung, die oben genannten Hosts von der Inspektion auszunehmen.
- Websockets blockiert: Der Kiosk funktioniert weiter. Über den Websocket erhält er Änderungen aus dem Backoffice in dem Moment, in dem sie gespeichert werden; ohne ihn kommen die Änderungen an, sobald die App das nächste Mal zum Startbildschirm zurückkehrt, und das Aktivierungs-Token wird per Polling abgeholt. Siehe Gerät aktivieren.
- Proxys mit Authentifizierung: Die Kiosk-App kann keine Proxy-Zugangsdaten abfragen. Stellen Sie das Tablet in ein Netzwerksegment, das die oben genannten Hosts ohne Authentifizierung erreicht.
Gäste-WLAN
Ein Gästenetzwerk ist oft der falsche Ort für ein Empfangstablet:
- Captive Portals verlangen einen Klick oder eine Anmeldung, sobald die Sitzung abläuft. Ein Kiosk kann darauf nicht antworten und ist offline, bis es jemand tut. Verwenden Sie ein Netzwerk ohne Portal, oder nehmen Sie die MAC-Adresse des Tablets davon aus.
- Client-Isolation verhindert, dass sich Geräte im Gästenetzwerk gegenseitig sehen, das Tablet erreicht also keinen Etikettendrucker im selben WLAN. Bringen Sie Tablet und Drucker in dasselbe Netzwerk ohne Isolation, oder verbinden Sie den Drucker über Bluetooth. Siehe Brother QL-820NWB einrichten.
- Bandbreite spielt keine Rolle. Eine Anmeldung sind ein paar Kilobyte; nur Videos in Vereinbarungen und Startbilder sind größer, und die werden auf dem Tablet zwischengespeichert.
Besucher, die sich auf ihrem eigenen Telefon anmelden, nutzen ihre eigene Verbindung. Für sie spielt in Ihrem Netzwerk also nichts eine Rolle, außer dem Mobilfunkempfang an der Tür.
Drucker
Das Tablet druckt direkt über das lokale Netzwerk oder über Bluetooth auf dem Drucker. Geben Sie einem Netzwerkdrucker eine feste IP-Adresse oder eine DHCP-Reservierung, lassen Sie ihn im selben Subnetz wie das Tablet und aktivieren Sie zwischen den beiden keine Client-Isolation. Beim Drucken läuft nichts über die Server von Vizito, außer dem Badge-Bild selbst, das das Tablet von frontoffice.vizito.be abruft.
Checkliste für einen neuen Standort
- Tablet in einem WLAN ohne Captive Portal, das die oben genannten Hosts auf Port 443 erreicht.
- Backoffice-PCs, die backoffice.vizito.be erreichen.
- Drucker im selben Netzwerk wie das Tablet mit fester Adresse, oder über Bluetooth gekoppelt.
- Mails von vizito@vizito.be oder von Ihrer eigenen VON-Adresse, die Ihr Spamfilter durchlässt.
- Für Integrationen: Ihr Server erreicht api.vizito.be, und Ihr Webhook-Endpunkt ist aus dem Internet erreichbar.
Kommen Sie nicht weiter? Kontaktieren Sie uns über den Chat im Backoffice oder unter info@vizito.eu, mit der Beschreibung Ihres Netzwerks und, wenn möglich, der Meldung, die das Tablet anzeigt.